11Sep
Ja, sommige Android-apps kunnen schadelijk zijn - Apple, Microsoft en de media schijnen ons er graag aan te herinneren. Neem een paar elementaire voorzorgsmaatregelen en je kunt deze potentieel gevaarlijke apps vermijden.
Google keurt handmatig geen apps goed zoals Apple, maar scant wel in de Google Play Store op malware. Toestemmingen, recensies en andere reputatiegegevens kunnen ons ook veel vertellen.
Het is niet in de Play Store
Met Android kunt u apps installeren van buiten de Google Play Store dankzij sideloading. Deze extra vrijheid zorgt voor meer keuze - zoals de mogelijkheid om apps te installeren vanuit de Amazon App Store, als je dat liever hebt - maar het opent ook extra risico's. Net zoals op Windows, Mac OS X of Linux, kunt u software overal op internet downloaden en installeren. En, net als op desktopbesturingssystemen, kunnen mensen schadelijke apps schrijven en deze via internet verspreiden.
Zoals we al vermeldden in ons overzicht of Android antivirus-apps het waard zijn om te gebruiken, komen de meeste kwaadaardige Android-apps van buiten de Google Play Store. Als je een illegale app downloadt van een schaduwrijke website, zou je niet verrast moeten zijn als het malware op je systeem brengt.
Google onderzoekt geen applicaties voordat ze in de Play Store verschijnen, maar ze voeren wel geautomatiseerde scans uit om te zien of apps kwaadaardig zijn. Als een app die u uit de Play Store installeert later als schadelijk wordt aangemerkt, kan deze op afstand van uw apparaat worden verwijderd. Aanvallers proberen gevaarlijke apps buiten de winkel te verspreiden, zodat ze deze bescherming kunnen omzeilen.
Android biedt nu aan om apps te scannen op malware wanneer je ze van buiten de Play Store installeert, maar - zoals elke antivirusoplossing - is dit niet perfect. Als een app niet beschikbaar is in de Play Store, is dat een waarschuwing en moet u de app niet installeren tenzij u daar een goede reden voor hebt. Als u een app van buiten de Play Store installeert, moet u uw apparaat toestaan het te scannen op malware als hierom wordt gevraagd. Laat de instelling Apps verifiëren ingeschakeld om Android regelmatig te laten scannen naar kwaadaardige apps. Als Android je waarschuwt voor een app, verwijder deze dan.
Zijn machtigingen maken geen gevoel
Sommige apps vragen te veel rechten. Als een eenvoudige flashlightapplicatie bijvoorbeeld toestemming nodig heeft om uw adresboek te lezen, toegang tot uw locatie te krijgen en verbinding met internet te maken, is dit zeer verdacht. De app kan de inhoud van uw adresboek samen met uw locatie uploaden naar de servers van een advertentienetwerk. Als een app de mogelijkheid vraagt om sms-berichten te verzenden en deze geen toestemming nodig heeft, kan de app sms-berichten proberen te verzenden naar nummers met een premiumtarief en aanloopkosten op uw mobiele telefoonrekening.
-rechten zijn een ernstig probleem in het Android-ecosysteem, omdat apps vaak te veel vragen en er geen gemakkelijke manier is om ze te weigeren zonder je apparaat te rooten, zoals op iOS van Apple. Het is normaal om apps tegen te komen die te veel rechten vereisen, maar dat komt vaak omdat die app je telefoonnummer, adresboek en locatie daadwerkelijk gebruikt op de servers van een advertentienetwerk, zodat ze je kunnen volgen en advertenties aan je kunnen presenteren.
Let op toestemmingen tijdens het installeren van apps. Als een app die je niet veel vertrouwt, te veel rechten vereist, is dat een rode vlag die de app mogelijk misbruik maakt van die rechten. Apps kunnen toegang tot aanvullende rechten aanvragen wanneer ze worden bijgewerkt, maar u moet de update handmatig accepteren.
-installaties, recensies en reputatie
Net als bij desktoptoepassingen, is het belangrijk om te evalueren of eenapp is betrouwbaar voordat je het toegang geeft tot je systeem. Op Android betekent dit dat wordt gekeken naar het aantal keren dat een app is geïnstalleerd en dat de beoordelingen zijn gecontroleerd. Als een app door slechts 50 mensen is geïnstalleerd en negatieve recensies heeft, is die app waarschijnlijk uw tijd niet waard en mogelijk schadelijk.
Aan de andere kant, als een app vier-tot-vijfsterrenrecensies heeft en door meer dan een miljoen mensen is geïnstalleerd, is die app veel waarschijnlijker betrouwbaar. Dit is natuurlijk niet altijd waar - sommige slechte apps weten een groot aantal mensen te misleiden om ze te installeren en goed te bekijken.
De reputatie van de ontwikkelaar is ook van belang. Een app van Google is waarschijnlijk veiliger dan een app van een persoon waarvan je nog nooit hebt gehoord. Een app die is gemaakt door een organisatie die u kent, bijvoorbeeld uw bank, is waarschijnlijk betrouwbaarder dan een organisatie waar u nog nooit van hebt gehoord.
Het machtigingssysteem komt hier ook in werking. Stel dat u een kleine app wilt installeren en dat die app geen rechten vereist. Het zou volkomen veilig moeten zijn om te gebruiken, omdat de app niets kwaadaardigs zou kunnen doen, zelfs als het zou willen. Aan de andere kant, als die kleine app toestemming nodig had om toegang te krijgen tot je contacten, accounts, locatie, sms-berichten en andere gevoelige gegevens, zou je de app met veel meer wantrouwen moeten bekijken.
Zoals met elke software is er geen manier om te weten of een app schadelijk is. Log indien mogelijk bij apps van Google Play. Let op toestemmingen, het aantal keren dat een app is geïnstalleerd, de recensies en de algemene reputatie van de ontwikkelaar.
Image Credit: othree on Flickr